CVE-2026-44580
Təsvir
Next.js full-stack veb tətbiqlər yaratmaq üçün nəzərdə tutulmuş React freymvorkudur. 13.0.0 versiyasından 15.5.16 və 16.2.5 versiyalarına qədər olan dövrdə, etibarsız məzmunla birlikdə beforeInteractive skriptlərindən istifadə edən tətbiqlər saytlararası skriptinq (XSS) zəifliyinə məruz qala bilər. Təsirə məruz qalan versiyalarda, seriyallaşdırılmış skript məzmunu sənədə daxil edilməzdən əvvəl təhlükəsiz şəkildə escape edilməmişdir ki, bu da hücumçu tərəfindən idarə olunan girişin nəzərdə tutulan skript kontekstindən çıxmasına və ziyarətçinin brauzerində ixtiyari JavaScript kodunun icrasına şərait yarada bilər. Bu zəiflik 15.5.16 və 16.2.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- vercel next.js15.5.16, 16.2.5 və ya daha yeni versiya
- next15.5.16, 16.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vercel next.js | 13.0.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
| nextnpm | 13.0.0 ≤ v < 15.5.16, 16.0.0 ≤ v < 16.2.5 | 15.5.16, 16.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.